JUHTA: n toteuttamat tietosuojayhteishankkeet Työpaja # 4

HTML
DOWNLOAD

Koko: px

Aloita esitys sivulta:

Download "JUHTA: n toteuttamat tietosuojayhteishankkeet Työpaja # 4"

Aino Heikkilä
8 vuotta sitten
Katselukertoja:

1 JUHTA: n toteuttamat tietosuojayhteishankkeet Työpaja # 4 Tuula Seppo, Kuntaliitto Kimmo Rousku, Valtiovarainministeriö Yhteistyössä mukana: 1

2 Rekisterinpitäjän velvollisuuksien toteuttaminen Riskienhallinta osa 4, tietosuojanäkökulma Ohjelma: 8.30 Kahvi 9.00 Tilaisuuden avaus Tuula Seppo, Kuntaliitto & Kimmo Rousku, valtiovarainministeriö 9.15 Rekisterinpitäjän velvollisuuksien toteuttaminen Bio- ja jaloittelutauko Työpaja jatkuu + ryhmätyö ja sen purku Lounastauko (omakustanne) Annina Hautala, ryhmäpäällikkö, poliisihallitus, Kokemuksia ja näkemyksiä tietosuoja-asetuksen soveltamisesta Riskienhallinta osa 4, tietosuojanäkökulma Kahvitauko Työpaja jatkuu Yhteenveto ja kotitehtävä Työpaja päättyy 2

3 PALAUTE #3 TYÖPAJASTA Kiitos kaikesta palautteesta, alla joitain poimintoja - Työpaja pidetiin 4.9. aiheena mm. Tietoturvallisuuden toteuttaminen organisaation toiminnassa ja riskienhallinta osa 3 - am 4.33 ja ip Asiat ovat monelle kuitenkin verrattain uusia, joten oletettavasti kohtalaisen vaikeaa osallistua jatkuvasti mukaan keskusteluun - Aamupäivän osuudelta odotin jotain konkreettisempaa, minkä avulla olisi pystynyt tarkistamaan onko omassa organisaatiossa tarvittavat toimenpiteet jo huomioitu. - Tietoturva-asiantuntijana on ollut hieman haasteita saada muuta organisaatiota uskomaan mikä tietoturva-asia liittyy tietosuoja-asetukseen ja mikä ei. Tähän on löytynyt hyvin vähän mistään konkreettista apua. - Joku tsekkilista tietoturvan osalta olisi hyödyllinen, minkä avulla voisi tarkistaa että varsinkin kaikkein tärkeimmät asiat olisi varmasti huomioitu. 3

4 Viime kerran kotitehtävät 1. Onko organisaatiossasi otettu huomioon tietosuoja osana tietoturvallisuuden hallintaa ja kuinka se on toteutettu. Laaditaan tietosuojapolitiikka ja siihen liittyvät ohjeet sekä selosteet ja linkitetään ne tietoturvaohjeistuksen kanssa. Sen jälkeen ohjeiden jalkauttaminen (tiedottaminen, kouluttaminen ja dokumentointi). Tietosuojan ja tietoturvan huomioiminen prosesseissa. Asetus pakottaa tietosuojan huomioimisen tietoturvassa. Tietosuoja-asiat jalkautuu asetus-projektin kautta tietoturvaan. Tietoturvadokumentaatiossa huomioidaan jatkossa myös tietosuoja. 2. Laadi suunnitelma tietosuojan huomioonottamisesta tietoturvan hallinnassa organisaatiossasi. Mikäli et ole vielä laatinut, niin laadi suunnitelma organisaatiosi riskienhallinnan kehittämiseksi tärkeimpien riskienhallinnan periaatteiden toteutumiseksi. Huomioiden tietosuojan asettamat velvoitteet. Riskien nykyistä säännöllisempi seuranta ja käytännön toimijoiden ottaminen mukaan riskienhallintaan. Riskienhallinnan prosessi on käytäntöä, mutta tietosuojan tietoisuutta organisaatiossa tulee kehittää 4

5 Viime kerran kotitehtävät 3. Varmista, onko organisaatiosi tärkeimpien tietosuojaan liittyvien kohteiden osalta tehty tietoriskien arviointi. Mikäli ei ole, laadi suunnitelma ja toteuta tietoriskien arvioinnin työpaja organisaatiosi tärkeimpään kohteeseen. Henkilötietoja sisältävien tietoaineistojen kartoitus on menossa sekä tietojärjestelmien että tutkimusaineistojen osalta. Sen tulosten perusteella määritellään riskit. Tietoriskien arviointia ei ole tehty, mutta on suunnitteilla. 4. Täytä työpajassa jaetun riskinhallinta lomakkeen(löytyy JUHTA-VAHTIyhteishankkeiden materiaali sivusta) kohdan 6 sisältö oikealle suurimmalle riskille omalla vastuualueellasi. Voit käyttää toisessa työpajassa (18. elokuuta) arviomaasi riskiä ja keskittyä pohtimaan riskin toimenpiteitä Opetuksessa käytettävän pilvipalvelun käyttökatko Kysymykset koettiin sopiviksi tai liian vaikeiksi. Mutta jos ajatellaan itse kysymyksiä organisaation kannalta, ne koetaan hyvin tärkeiksi. Niiden avulla organisaatio pystyy huomioimaan oikeita asioita omassa toimeenpanotyössään. Eli ne ovat mielestäni tehtäviä, jotka organisaation on tehtävä, mutta organisaation sisällä - ei vastaamalla tällaiseen kyselyyn. 5

6 PALAUTE #3 TYÖPAJASTA - Ryhmätöiden merkitys keskustelun saaminen eri organisaatioiden välille - Kotitehtävien tulee haastaa organisaatiota tekemään asioita - Asiaa on paljon, mutta niitä syvennetään tulevissa osioissa - Aikataulu on tiukka 6

7 JUHTA YHTEISHANKE: VERKKOKOULUTUSTA,OSAAMISEN TESTAAMISTA JA TYÖPAJOJA KOKO JULKISELLE SEKTORILLE YHDESSÄ 7

8 MATERIAALIT JA VERKKOTALLENTEET Ensimmäinen video Arjen tietosuoja + nettitesti + materiaali on julkaistu, kaikki löytyvät arjentietosuoja.fi sivustolta, sivustolta löytyvät myös ilmoittautumislinkit Työpajojen tallenteet ja materiaalit löytyvät VM/Vahti-sivustolta JUHTA-VAHTI-yhteishankkeiden materiaalit Johdon ja esimiesten video julkaistu Espoo, Kuopio, Tampere ja Oulun kaupunki ovat kehittäneet tsekkauslistan tietoturvan ja tietosuojan perusasioiden tarkastuslistan hankinnoissa ja projekteissa. Tämä tulee myös muiden käyttöön maksutta. Tässä yhteishankkeessa tulee saataville myös laajempi GDPR:n vaatimusten itsearviointityökalu TWITTERISSÄ: #arjentietosuoja #gdpr #tsau 8

9 Työpajoja: tietosuoja + tietoturva 2017: 7 kpl 1. Tietosuojan osoitusvelvollisuus ja riskienhallinta osa 1 (yleinen osuus) Tietojärjestelmien lokittaminen, valvonta ja raportointi, lokien säilyttäminen ja riskienhallinta osa 2 (ISO prosessin soveltaminen) Tietoturvallisuuden toteuttaminen organisaation toiminnassa mitä asetus edellyttää ja miten se käytännössä toteutetaan? Riskienhallinta osa 3, riskien hallinta ja toimenpiteiden seuranta sekä arviointityöpajojen toteuttaminen Rekisterinpitäjän velvollisuuksien toteuttaminen ja riskienhallinta osa 4, tietosuojanäkökulma. Iltapäivän avauspuheenvuoro Annina Hautala, ryhmäpäällikkö, poliisihallitus Vaatimusten huomioiminen uusia palveluita ja tietojärjestelmiä kehittäessä, vaikutusten arviointi ja ennakkokuulemiset, vaikutusten sekä tietosuojan ja tietoturvallisuuden huomioiminen hankinnoissa ja sopimuksissa. Iltapäivän avauspuheenvuoro Outi Jousi, counsel, Hannes Snellman

10 Työpajoja: tietosuoja + tietoturva 2017: 7 kpl 6. Tietosuojavastaavan rooli sekä vastuut sekä kuinka tehtävän hoitaminen onnistuu menestyksekkäästi ja tietoturvapoikkeama- ja tietosuojaloukkaustilanteiden hallinta, osa 1 taustaa, havainnointikyky sekä reagointi kuinka tietosuojaloukkaukset voidaan tunnistaa? Esimerkki ja harjoitus (kotitehtävä), tiedonannot ja viranomaisille ja rekisteröidyille Rekisteröidyn oikeuksien toteuttaminen, lasten erityisaseman huomioiminen ja tietoturvapoikkeama- ja tietosuojaloukkaustilanteiden hallinta, osa 2 tarvittavien prosessien ja kyvykkyyksien kehittäminen sekä ohjeistus ja koulutus, tarvittava yhteistyö eri toimijoiden kesken annetun harjoituskotitehtävän purku

11 Työpajoja: tietosuoja + tietoturva, 2018: 11 kpl 8. Suostumukset (sovellettavuus, muoto, hallinta) ja uuden rekisteriselostemallin luominen ja tietosuojaselosteet (tammikuu 2018) 9. Sopimukset ja hankinnat, tietojen luovuttaminen ja siirtäminen, helmikuu Jatkuvuussuunnittelun peruskäsitteet ja määritelmät, organisaation toimintaympäristö, jatkuvuuden hallinnan johtaminen tietosuojanäkökulma, helmikuu Jatkuvuuden hallintajärjestelmän suunnittelu tietosuojan näkökulmasta, maaliskuu Jatkuvuuden hallintajärjestelmän suunnittelu ja jatkuvuuden tukitoiminnot tietosuojan näkökulmasta, huhtikuu Jatkuvuudenhallinnan toteuttaminen tietosuojan näkökulmasta, toukokuu BIA-ohjeen läpikäynti, kesäkuu Tietosuojan hallinnan mittaaminen, arviointi ja kehittäminen, elokuu Häiriötilanneharjoitus - suunnittelu yhteistyössä JUHTA/VAHTI, syyskuu Häiriötilanneharjoituksen purku, yhteistyössä JUHTA/VAHTI, lokakuu Yhteishankkeen päätöstilaisuus Säätytalolla, joulukuu

12 Työpajojen suunnitellut tuotokset Osoitusvelvollisuuden toteuttaminen Riskienhallinnan opas/dpia-prosessin kuvaus Prosessit, tiedon elinkaaren hallinta ja Privacy by design Rekisteröidyn oikeudet ja niiden toteuttaminen Henkilötietoihin kohdistuvien tietoturvaloukkausten hallinta ja ilmoitusprosessi Tietosuojavastaavan asema ja tehtävät Henkilötietojen siirrot/luovutukset 12

Samankaltaiset tiedostot

JUHTA: n toteuttamat tietosuojayhteishankkeet Työpaja # 5

JUHTA: n toteuttamat tietosuojayhteishankkeet Työpaja # 5 Tuula Seppo, Kuntaliitto Kimmo Rousku, Valtiovarainministeriö Yhteistyössä mukana: Tietosuoja yhteishanke työpaja #5-25102017 1 Vaatimusten huomioiminen